Мобильный спам: нежелательные сообщения на телефон

Введение

Нежелательная связь через мобильный телефон

Спам на мобильных телефонах – это форма спама (нежелательные сообщения, особенно реклама), направленная на текстовые сообщения или другие коммуникационные сервисы мобильных телефонов или смартфонов. С ростом популярности мобильных телефонов в начале 2000-х годов, активные пользователи текстовых сообщений стали замечать увеличение количества нежелательных (и как правило, нежелательных) коммерческих рекламных объявлений, отправляемых на их телефоны посредством SMS. Это может быть особенно неприятно для получателя, поскольку, в отличие от электронной почты, некоторые пользователи могут быть обязаны платить за каждое полученное сообщение, включая спам. Спам на мобильных телефонах обычно менее распространен, чем спам по электронной почте, где в 2010 году на спам приходилось около 90% всей электронной корреспонденции. Объём мобильного спама значительно варьируется в зависимости от региона. В Северной Америке мобильный спам неуклонно рос после 2008 года и к 2019 году составлял половину всего трафика мобильных телефонов. В некоторых частях Азии в 2012 году до 30% сообщений были спамом. Меньшая и неравномерная географически распространенность спама на мобильные телефоны объясняется различиями в распространенности мобильной и стационарной электронной связи в разных регионах, более высокой стоимостью (для спамеров) и технологическими барьерами для отправки мобильных сообщений в некоторых областях, а также усилиями правоохранительных органов в других. В настоящее время, особенно в Северной Америке, большая часть спама на мобильные телефоны отправляется с мобильных устройств, использующих предоплаченные тарифные планы с неограниченным количеством SMS. Хотя тарифные планы и позволяют отправлять неограниченное количество сообщений, на практике относительно низкая скорость отправки (порядка 1 сообщения в секунду) ограничивает количество сообщений, которые можно отправить до блокировки злоупотребляющего мобильного устройства.

Терминология

Спам на мобильные телефоны описывается как "мобильный спам", "SMS-спам", "текстовый спам", "m-спам" или "mspam". SMiShing – это способ обмана пользователей с целью получения конфиденциальной информации и разновидность фишинга, осуществляемого через спам на мобильные телефоны.

Преступность и правоохранительные органы

СМС-спам является незаконным по общему праву во многих юрисдикциях как посягательство на имущество. Юрисдикции с конкретным регулированием SMS-спама и штрафами включают Австралию, ЕС и Соединенные Штаты. В США нарушителей ожидают значительные издержки. Например, в рамках соглашения 2008 года нарушитель согласился выплатить 150 долларов каждому получателю спама. В 2010 году в рамках коллективного иска по делу Саттерфилд против Саймона и Шустера, которое дошло до Апелляционного суда девятого округа США, ответчики согласились выплатить 175 долларов каждому получателю спама. В последующих делах размер выплаты на одного истца увеличился до 200 долларов в 2011 году и до 500 долларов в 2013 году. В ответ на дело Саттерфилд организации, зарабатывающие на рассылке спама по мобильным телефонам, сформировали Коалицию мобильной защиты (MAC) для лоббирования правительства с целью легализации этой деятельности. В США Федеральная торговая комиссия (FTC) расширила правила, касающиеся телефонного спама, включив в них также голосовой спам – преимущественно в виде предварительно записанных телемаркетинговых звонков, обычно известных как робозвонки; пострадавшие могут подать жалобу в FCC. В Калифорнии раздел 17538.41 Кодекса B&P запрещает рекламу посредством текстовых сообщений. Потребители могут подавать иски как индивидуально, так и коллективно, основываясь на частном праве на иск в отношении недобросовестной деловой практики. В 2019 году сенаторы Джон Тун, Роджер Уикер и Эд Марки представили новое предложение под названием Закон о криминализации и предотвращении злоупотреблений телефонными звонками (TRACED) для предотвращения преступных нарушений, связанных с робозвонками, и усиления правоприменительной практики, которое было одобрено Сенатом 22 мая 2019 года и подписано президентом Трампом в декабре 2019 года.

Исполнение в суде по мелким искам

Федеральная комиссия по связи США (FCC) выпустила приказ в августе 2004 года, подтверждающий, что рассылка спама в виде SMS-сообщений на мобильные телефоны незаконна в соответствии с действующим Законом о защите прав потребителей при телефонной связи (TCPA). Каждое такое нежелательное сообщение, полученное без согласия, дает получателю право обратиться в суд по мелким искам и взыскать с отправителя не менее 1 доллара за каждое нарушение. Это было заявлено в 2003 году и повторено в 2004 году: "В 2003 году мы опубликовали Отчет и Приказ, в котором подтвердили, что TCPA запрещает любые звонки с использованием автоматической телефонной системы или искусственного или предварительно записанного сообщения на любой номер беспроводной связи. Мы заключили, что это относится как к голосовым звонкам, так и к звонкам в виде текстовых сообщений, включая SMS-сообщения (Short Message Service), отправляемые на номера мобильных телефонов". В Приказе FCC о TCPA от 2003 года (18 FCC Rcd в 14115, пункт 165) указано: "Как закон, так и наши правила запрещают такие звонки, за исключением ограниченных случаев, на любой телефонный номер, присвоенный службе пейджинга, сотовой связи, специализированной мобильной радиосвязи или другой общедоступной телекоммуникационной службе, или любой службе, за которую взимается плата с вызываемого абонента. Это относится как к голосовым звонкам, так и к звонкам в виде текстовых сообщений на номера беспроводной связи, включая, например, SMS-сообщения, при условии, что звонок совершается на номер, присвоенный данной службе" (ссылки на источники опущены). В Великобритании отправка нежелательных текстовых сообщений является нарушением пункта 2 приложения к Закону о защите данных 1998 года и статьи 22 Правил о конфиденциальности и электронных коммуникациях 2003 года. Статья 13 Закона о защите данных 1998 года и статья 30 Правил о конфиденциальности и электронных коммуникациях 2003 года предоставляют потребителям право подавать иски о возмещении ущерба, причиненного спам-сообщениями или текстовыми сообщениями.

Легализация

В 2013 году Club Texting, Inc. подала в FCC петицию с просьбой о вынесении разъясняющего решения о том, что текстовые вещатели не являются отправителями текстовых сообщений, и провела частную встречу с пятью сотрудниками FCC для защиты своей позиции. Это означало бы, что текстовые вещатели больше не будут нести ответственность за мобильный спам, который они распространяют.

Факторы, осложняющие сокращение спама в SMS

Борьба со спамом в SMS осложняется рядом факторов, включая более низкий уровень SMS-спама (по сравнению с такими злоупотребляемыми сервисами, как интернет-электронная почта), что позволило многим пользователям и поставщикам услуг игнорировать эту проблему, а также ограниченную доступность программного обеспечения для фильтрации спама на мобильных телефонах. Фильтрация SMS-спама на устройстве получателя была бы несовершенным решением на рынках, где пользователям приходится платить за получение сообщений, поскольку пользователь может быть все равно обязан оплатить сообщение после его отправки провайдером, даже если программное обеспечение на устройстве заблокировало его отображение на экране. Однако эта проблема не существует в большинстве стран мира за пределами США, где получение сообщений бесплатно. Провайдеры также могут опасаться ответственности, если будет заблокировано важное сообщение экстренного характера. Тем не менее, многие провайдеры добровольно предоставляют своим абонентам технические средства для снижения количества нежелательных SMS-сообщений.

Оборона

Существует несколько действий и стратегий, которые могут помочь уменьшить количество SMS-спама. Судебные разбирательства могут быть эффективными и прибыльными. Многие операторы (такие как AT&T, T Mobile, Verizon и Sprint в США; и EE, T Mobile, Orange и O2 в Великобритании) позволяют абонентам сообщать о спаме, пересылая спам-сообщения на короткий номер 7726 (на телефонной клавиатуре образует слово SPAM) (33700 во Франции, 1909 в Индии), другие британские операторы Vodafone и Three используют номера 87726 и 37726 соответственно. Сообщается, что 500 000 сообщений о спаме во Франции привели к отключению 300 спамеров и отправке множества предписаний о прекращении деятельности. Некоторые меры по борьбе со спамом основаны на обнаружении, и в этой области есть два направления развития: пилотная программа отчетности о спаме GSMA и разработка стандартов Open Mobile Alliance (OMA) для отчетности о мобильном спаме. В феврале 2010 года Ассоциация GSM объявила о пилотной программе, позволяющей абонентам сообщать о SMS-спаме, пересылая его на короткий номер '7726', который на большинстве телефонов отображает "SPAM". AT&T Mobility, Korea Telecom и SFR объявили об участии. После пилотного проекта к программе GSMA Spam Reporting Service присоединилось еще несколько мобильных операторов. Open Mobile Alliance завершила разработку стандарта "SpamRep", который обеспечивает стандартизированный интерфейс клиент-сервер для пользовательской отчетности о мобильной электронной почте, SMS, MMS и IM-спаме с помощью кнопки или пункта меню "Это спам", как это делают пользователи проводных почтовых систем. В 2012 году, в ответ на рост SMS-спама, Ассоциация GSM создала Группу по безопасности обмена сообщениями для снижения воздействия мобильного спама. Еще один полезный способ уменьшить количество SMS-спама – это защита своего номера мобильного телефона. Одним из основных источников SMS-спама является сбор номеров, осуществляемый интернет-сайтами, предлагающими "бесплатные" загрузки рингтонов. Чтобы облегчить загрузку, пользователи должны предоставить свои номера телефонов, которые затем используются для рассылки частых рекламных сообщений. Положения в Условиях обслуживания сайтов, призванные легализовать эту практику, не выдержали судебной проверки. Другой способ борьбы с SMS-спамом, предлагаемый некоторыми операторами, заключается в создании псевдонима вместо использования номера мобильного телефона в качестве адреса для текстовых сообщений. Доставляются только сообщения, отправленные на псевдоним, а сообщения, отправленные на номер телефона, отбрасываются. В 2008 году New York Times опубликовала подробную статью об этом. Другая мера противодействия – использование сервиса, предоставляющего общедоступный номер телефона и публикующего полученные на этот номер SMS-сообщения на общедоступном веб-сайте. Google Voice можно использовать таким образом, но с сохранением номеров и сообщений в конфиденциальности. Большинство операторов сотовой связи предлагают возможность полностью отключить все услуги обмена текстовыми сообщениями на лицевом счете пользователя. Однако это крайнее решение подходит только тем пользователям, которые не нуждаются и не хотят использовать SMS. В июне 2009 года три крупных китайских оператора – China Mobile, China Telecom и China Unicom – ввели ограничения на отправку текстовых сообщений для борьбы со спамом. Согласно этим ограничениям, с одного номера телефона можно отправлять не более 200 сообщений в час и 1000 в день в будние дни. В Соединенных Штатах получатели SMS-спама могут подать жалобу в FCC, используя форму 1088G. Пользователи телефонов в Соединенном Королевстве могут использовать страницу жалоб Комиссии по информации и подать иск против отправителя в суд по мелким искам. Однако ICO имеет полномочия действовать только против SMS-спама, исходящего из Великобритании, и в случае, если спам исходит из-за пределов ее юрисдикции, она передаст информацию соответствующему местному регулятору, если таковой существует.

There are several actions and strategies that can help reduce SMS spam. Legal actions can be effective and remunerative. Many carriers (such as AT&T, T Mobile, Verizon and Sprint in the US; and EE, T Mobile, Orange and O2 in the UK) allow subscribers to report spam by forwarding the spam messages to short code 7726 (spells SPAM on a traditional phone keypad) (33700 in France, 1909 in India), other UK carriers Vodafone and Three use 87726 and 37726 respectively. It is reported that 1/2 million spam reports in France resulted in the disconnection of 300 spammers, and many more cease and desist orders were sent. Some spam defense measures depend on detection, and there are two developments in that area: a GSMA pilot spam reporting program, and the development of Open Mobile Alliance (OMA) standards for mobile spam reporting. In February 2010, the GSM Association has announced a pilot program that will allow subscribers to report SMS spam by forwarding it to short code '7726' which spells "SPAM" on most phones. AT&T Mobility, Korea Telecom, and SFR announced their participation. Following the pilot, a number of other mobile operators have joined the GSMA's Spam Reporting Service program. The Open Mobile Alliance completed its "SpamRep" standard which provides a standardized client server interface suited for user reporting of mobile email, SMS, MMS and IM spam using a 'This Is Spam' button or menu item, as users of wired email systems are now doing. In 2012, responding to the increase in SMS spam, the GSM Association formed a Messaging Security Group to help reduce the impact of mobile spam. Another helpful SMS spam reduction technique is guarding one's cell phone number. One of the biggest sources of SMS spam is number harvesting carried out by Internet sites offering "free" ring tone downloads. In order to facilitate the downloads, users must provide their phones' numbers; which in turn are used to send frequent advertising messages to the phone. Wording in the sites' Terms of Service intended to make this legal have not survived court challenge. Another approach to reducing SMS spam that is offered by some carriers involves creating an alias address rather than using the cell phone's number as a text message address. Only messages sent to the alias are delivered; messages sent to the phone's number are discarded. A New York Times article provided detailed information on this in 2008. Another countermeasure is to use a service that provides a public phone number and publishes the SMS messages received at that number to a publicly accessible website. Google Voice can be used in this way, but with numbers and messages kept private. most cell phone providers offer the option of completely disabling all text messaging services on a user's account. This extreme solution, however, is satisfactory only for those users who have neither the need nor the desire to utilize SMS at all. In June 2009, three major Chinese carriers—China Mobile, China Telecom and China Unicom—imposed limits on text messaging in order to crack down on spam SMS. Under the restrictions, a phone number can send no more than 200 messages per hour and 1000/day on weekdays. In the United States, recipients of SMS spam can file a complaint with the FCC using form 1088G. Phone users in the United Kingdom can use the Information Commissioner's complaints page and can take action against the sender through the small claims court. The ICO however only have powers to act against SMS spam originating in the UK, and in the event Spam originates outside their jurisdiction they will forward details to an equivalent local regulator if one exists.

Проактивные кампании

В октябре 2014 года сеть адвокатов в Великобритании под названием PIE Lawyers (Эксперт по делам о личных травмах) запустила кампанию в социальных сетях с целью искоренить спам в виде текстовых сообщений в своей отрасли. Они полагали, что использование нежелательного SMS-маркетинга наносит дополнительный ущерб и без того плохой репутации их профессии. Кампания была сосредоточена на том, что согласно законодательству Великобритании, адвокату незаконно привлекать клиентов путем нежелательного прямого контакта с потенциальными клиентами по делам о личных травмах. Это применимо даже в том случае, если не сам адвокат осуществляет нежелательный подход. Кампания активно призывала людей отвечать на спам-сообщения. Получив предложение о юридической помощи от адвоката, человек должен был сообщить об этом адвокате в Управление по регулированию юридической практики (SRA), которое затем принимало бы соответствующие меры. В конечном итоге, любой адвокат, неоднократно признанный виновным в привлечении клиентов нежелательными обращениями, мог быть лишен лицензии на право осуществления юридической деятельности, что означало бы конец его карьеры.